Datenschutzerklärung

Online-Shop supersonicfood.com SUPERSONIC FOOD PL Sp. z o.o. z o. O.

Gültig ab: 20. Mai 2026

§ 1 Administrator personenbezogener Daten

Diese Datenschutzrichtlinie legt die Regeln für die Verarbeitung personenbezogener Daten fest, die über den Online-Shop supersonicfood.com (im Folgenden „Shop“ genannt) erhoben werden, und informiert Sie über Ihre Rechte als betroffene Personen gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO) und dem Gesetz vom 10. Mai 2018 zum Schutz personenbezogener Daten.

Der Verantwortliche für Ihre personenbezogenen Daten im Sinne von Art. Art. 4 Nr. 7 DSGVO lautet:

SUPERSONIC FOOD PL Sp. z o.o. z o. O.

Straße Bruzdowa 100C/2

02-991 Warschau

Vertreten durch die Vorstandsmitglieder: Krzysztof Kozak und Tomasz Teresak

Kontakt-E-Mail-Adresse: contactus@biz.supersonicfood.com

KRS-Nummer: 0000839873, NIP: 9512501164, REGON: 385996745

Datenschutzinspektor

Der Administrator hat keinen Datenschutzinspektor ernannt, da keine Umstände vorliegen, die ihn dazu verpflichten würden, ihn gemäß Art. 37 DSGVO. In allen Fragen zum Schutz personenbezogener Daten können Sie sich direkt an den Administrator unter der oben angegebenen E-Mail-Adresse wenden.

§ 2 Allgemeine Grundsätze der Datenverarbeitung

Der Administrator verarbeitet die personenbezogenen Daten der Benutzer nur in dem Umfang, der zur Gewährleistung des Funktionierens des Shops und der Bereitstellung der angebotenen Dienste erforderlich ist. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung oder einer anderen in der DSGVO vorgesehenen Rechtsgrundlage.

Definitionen

Die in dieser Richtlinie verwendeten Begriffe entsprechen den Definitionen in Art. 4 DSGVO. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.

Rechtsgrundlage für die Verarbeitung

Der Administrator verarbeitet personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Kunst. Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person (z. B. Newsletter, nicht erforderliche Cookies, Marketing);

• Kunst. Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder Vornahme von Maßnahmen auf Wunsch einer Person vor Abschluss eines Vertrages (z. B. Erfüllung einer Bestellung, Führung eines Kontos);

• Kunst. 6 Abschnitt 1 Buchstabe c DSGVO – Erfüllung der dem Administrator auferlegten rechtlichen Verpflichtung (z. B. Steuer- und Buchhaltungspflichten);

• Kunst. 6 Absatz 1 Buchstabe f DSGVO – berechtigtes Interesse des Administrators (z. B. Schutz vor Missbrauch, Geltendmachung von Ansprüchen, Direktvermarktung eigener Produkte);

• Kunst. 173 des Gesetzes vom 16. Juli 2004 – Telekommunikationsgesetz – Zustimmung zur Verwendung von Cookies und ähnlichen Technologien in dem Umfang, der für den Betrieb des Shops nicht erforderlich ist.

§ 3 Rechte der betroffenen Person

Im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Administrator haben Sie folgende Rechte:

• das Recht auf Datenzugriff (Artikel 15 der DSGVO) – die Möglichkeit, Informationen darüber zu erhalten, welche personenbezogenen Daten verarbeitet werden;

• das Recht auf Berichtigung von Daten (Artikel 16 DSGVO) – Antrag auf Berichtigung unrichtiger Daten oder Vervollständigung unvollständiger Daten;

• das Recht auf Löschung von Daten, das sogenannte „Recht auf Vergessenwerden“ (Artikel 17 DSGVO), sofern keine Gründe für eine weitere Verarbeitung vorliegen;

• das Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO);

• das Recht auf Datenübermittlung (Artikel 20 DSGVO) – die Möglichkeit, Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;

• das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Direktmarketing;

• das Recht, die Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO) – der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung;

• das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO).

Um die oben genannten Rechte auszuüben, senden Sie einfach eine Nachricht an: contactus@biz.supersonicfood.com.

Aufsichtsbehörde

Die zuständige Behörde für den Schutz personenbezogener Daten in Polen ist:

Präsident des Amtes für den Schutz personenbezogener Daten (PUODO)

Straße Stawki 2, 00-193 Warschau

Website: https://uodo.gov.pl

§ 4 Sicherheit der übertragenen Daten (SSL/TLS)

Um die Sicherheit der übertragenen Daten zu gewährleisten, nutzt der Store eine Verbindungsverschlüsselung mittels SSL/TLS-Protokoll. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresse Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in der Adresszeile.

§ 5 Automatisch während des Besuchs erhobene Daten (Serverprotokolle)

Bei jedem Besuch der Website des Shops registriert das IT-System des Administrators automatisch bestimmte Daten, darunter:

• die IP-Adresse des Geräts, von dem aus die Anfrage erfolgt (in der Regel in anonymisierter Form gespeichert);

• Datum und Uhrzeit des Besuchs;

• die URL der angeforderten Ressource und der Dateiname;

• Website, von der Sie weitergeleitet wurden (Referrer);

• Art des verwendeten Browsers und Betriebssystems, Internetdienstanbieter.

Diese Daten werden in Systemprotokollen gespeichert und nicht mit anderen personenbezogenen Daten der Nutzer zusammengeführt.

Rechtsgrundlage: Art. 6 Absatz 1 Buchstabe f DSGVO – das berechtigte Interesse des Administrators besteht darin, die Sicherheit des IT-Systems, den ordnungsgemäßen Betrieb des Shops zu gewährleisten und mögliche Missbräuche aufzuklären.

Speicherdauer: Protokolldaten werden für maximal 30 Tage gespeichert und danach automatisch gelöscht, sofern nicht aufgrund von Sicherheitsvorfällen eine längere Speicherung erforderlich ist.

§ 6 Cookies und ähnliche Technologien

Der Shop verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Tracking-Pixel). Cookies sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert.

Für den Betrieb des Shops notwendige Cookies

Der Einsatz von Cookies, die für die Funktion des Shops erforderlich sind (z. B. Warenkorb, Sicherheitsfunktionen, Spracheinstellungen, Anmeldung im Konto), erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. 173 Abschnitt 3 des Telekommunikationsgesetzes und bedürfen nicht Ihrer Zustimmung.

Einwilligungspflichtige Cookies

Andere Cookies und Technologien – insbesondere Analyse-, Marketing- und Integrations-Cookies mit Drittanbieterdiensten – werden nur nach Ihrer Einwilligung im Cookie-Banner (Consent-Management-Plattform) verwendet. Rechtsgrundlage ist Art. 173 Abs. 1 des Telekommunikationsgesetzes i.V.m. Art. Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Einstellungsfeld in der Fußzeile des Stores widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

§ 7 Kontakt mit dem Administrator

Bei einer Kontaktaufnahme auf elektronischem Weg (E-Mail, Kontaktformular, Live-Chat) verarbeiten wir die in der Nachricht mitgeteilten Daten (E-Mail-Adresse, Name, Telefonnummer, Nachrichteninhalt) zur Beantwortung und eventuellen weiteren Korrespondenz.

Rechtsgrundlage: Art. Art. 6 Abs. 1 lit. b DSGVO (Kontaktaufnahme im Zusammenhang mit dem Vertrag oder vorvertraglichen Maßnahmen) bzw. Art. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse des Administrators an der Bearbeitung von Anfragen).

Speicherdauer: Korrespondenzdaten werden nach Abschluss des Falles gelöscht, es sei denn, eine längere Speicherung ist gesetzlich vorgeschrieben (z. B. Artikel 74 Absatz 2 des Rechnungslegungsgesetzes – 5 Jahre für Buchhaltungsunterlagen; Artikel 86 Absatz 1 der Steuerverordnung – bis zu 5 Jahre für Steuerunterlagen).

§ 8 Kundenkonto

Der Shop bietet Ihnen die Möglichkeit, ein passwortgeschütztes Kundenkonto zu erstellen. Bei der Registrierung werden erhoben: E-Mail-Adresse, Passwort, Vor- und Nachname, Lieferadresse, Rechnungsadresse und – optional – Telefonnummer.

Rechtsgrundlage: Art. Art. 6 Abs. 1 lit. b DSGVO – Erbringung der Kontoverwaltungsdienstleistung.

Speicherdauer: Kontodaten werden für die Dauer ihres Betriebs verarbeitet. Sie können Ihr Konto jederzeit selbst löschen oder indem Sie den Administrator unter contactus@biz.supersonicfood.com kontaktieren. Nach der Löschung des Accounts werden die Daten, mit Ausnahme der Daten, die einer Aufbewahrungspflicht unterliegen (z. B. Rechnungen), unverzüglich gelöscht.

§ 9 Auftragsabwicklung, Zahlung und Lieferung

Zur Abwicklung von Bestellungen verarbeiten wir die bei der Bestellung angegebenen Daten (Vor- und Nachname, Lieferadresse und Rechnungsadresse, E-Mail-Adresse, Telefonnummer – optional, Bestelldaten, gewählte Zahlungsart).

Rechtsgrundlage: Art. Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Kaufvertrages.

Datenempfänger

Im Rahmen der Bestellabwicklung werden Ihre Daten an folgende Kategorien von Empfängern übermittelt:

• Zahlungsanbieter: PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, und PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań – zur Begleichung von Zahlungen;

• Kurier- und Transportunternehmen – um Waren an die angegebene Adresse zu liefern;

• Logistikunternehmen – Arteria Logistics – zum Zweck der Abwicklung und des Versands von Bestellungen;

• Buchhaltungskanzleien und Steuerberater – zur Erfüllung steuerlicher und buchhalterischer Pflichten.

Der Administrator hat Vereinbarungen zur Beauftragung der Verarbeitung personenbezogener Daten mit allen oben genannten Verarbeitungsunternehmen – soweit gesetzlich vorgeschrieben – gemäß Art. 28 DSGVO.

Speicherdauer

Daten zu Bestellungen und Rechnungen werden für den in den Steuer- und Rechnungslegungsvorschriften festgelegten Zeitraum gespeichert, d. h. 5 Jahre ab dem Ende des Kalenderjahres, in dem die Steuerpflicht entstanden ist (Artikel 86 Absatz 1 der Steuerverordnung und Artikel 74 Absatz 2 des Rechnungslegungsgesetzes). Daten im Zusammenhang mit der Verfolgung möglicher Ansprüche – für die Verjährungsfrist von Ansprüchen gemäß dem Bürgerlichen Gesetzbuch (grundsätzlich 6 Jahre und für Ansprüche im Zusammenhang mit der Führung eines Unternehmens 3 Jahre).

§ 10 Newsletter und E-Mail-Marketing (Klaviyo)

Im Store können Sie den Newsletter abonnieren. Der Newsletterversand erfolgt über das Tool „Klaviyo“, bereitgestellt von Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.

Abonnement des Newsletters

Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren. Nach Angabe Ihrer E-Mail-Adresse erhalten Sie eine Nachricht mit einem Link, der Ihre Einwilligung zum Erhalt des Newsletters bestätigt. Erfolgt die Bestätigung nicht innerhalb von 24 Stunden, werden die Daten gesperrt und nach einem Monat gelöscht.

Bei der Aufzeichnung speichern wir außerdem die IP-Adresse, Datum und Uhrzeit der Aufzeichnung und Bestätigung. Der Zweck besteht darin, die Richtigkeit der Eingabe nachzuweisen und mögliche Missbräuche aufzuklären.

Umfang der verarbeiteten Daten

Es wird lediglich Ihre E-Mail-Adresse benötigt. Die Angabe Ihres Namens und weiterer Daten ist freiwillig und dient der Personalisierung der Nachricht. Klaviyo verarbeitet außerdem statistische Daten über die Nutzung des Newsletters (z. B. Öffnungs- und Klickraten), um den Inhalt zu optimieren.

Rechtsgrundlage und Widerruf der Einwilligung

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung – Art. 6 Abs. 1 S. 1 lit. a DSGVO. Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 10 des Gesetzes über die Erbringung elektronischer Dienste und Art. 172 Telekommunikationsrecht. Sie können den Newsletter jederzeit abbestellen, indem Sie auf den Abmeldelink in der Fußzeile jeder Nachricht klicken oder eine Anfrage an contactus@biz.supersonicfood.com senden.

Übermittlung von Daten außerhalb des EWR

Klaviyo, Inc. ist nach dem EU-US-Datenschutzrahmen (Durchführungsbeschluss der Europäischen Kommission vom 10. Juli 2023) zertifiziert. Dadurch wird ein angemessenes Schutzniveau personenbezogener Daten gewährleistet. Darüber hinaus wurden Standardvertragsklauseln gemäß Art. Art. 46 Abs. 2 Buchst. c DSGVO.

Datenschutzerklärung von Klaviyo: https://www.klaviyo.com/legal/privacy-notice

§ 11 Live-Chat und Kundenservice (Chatty / Gorgias)

The store provides live chat to contact customer service. Folgende Werkzeuge kommen zum Einsatz:

Gesprächig

Provider: Chatty (Premio) – chat widget embedded in the Store. Zu den während des Chats erfassten Daten gehören Nachrichteninhalt, E-Mail-Adresse (sofern angegeben), Name (sofern angegeben) und technische Daten (Browser, Gerät, ungefährer Standort anhand der IP-Adresse).

Gorgias

Lieferant: Gorgias Inc., 768 Sansome Street, San Francisco, CA 94111, USA. Gorgias is a helpdesk platform that enables central handling of customer inquiries from various channels (e-mail, chat, social media). The following are processed: the content of the inquiry, contact details and - if necessary - order details.

Legal basis, storage period, transfer outside the EEA

Rechtsgrundlage: Art. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Kontaktaufnahme) bzw. Art. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven Kundenbetreuung). Speicherdauer: Der Chat- und Anfrageverlauf wird spätestens 24 Monate nach dem letzten Kontakt gelöscht, sofern nicht gesetzliche Bestimmungen oder eine laufende Angelegenheit eine längere Speicherung erfordern.

Im Fall von Gorgias kann es zu einer Datenübermittlung in die USA kommen. Mit Gorgias wurden Standardvertragsklauseln gemäß Art. Art. 46 Abs. 2 Buchst. c DSGVO. Datenschutzerklärung von Gorgias: https://www.gorgias.com/about/privacy

§ 12 Produktbewertungen (Judge.me)

Kunden können Meinungen zu gekauften Produkten hinterlassen. Hierzu nutzen wir das Tool „Judge.me“ des Anbieters Judge.me, 50 Tannery Road #03-08, Singapore 347874.

Nach Abschluss der Transaktion erhalten Sie möglicherweise eine automatische E-Mail mit der Einladung, eine Bewertung zum gekauften Produkt abzugeben. Wir verarbeiten: E-Mail-Adresse, Name (sofern angegeben), Bestelldaten und – nach Abgabe einer Stellungnahme – den Inhalt der Stellungnahme.

Wir veröffentlichen nur Bewertungen von Kunden, die das Produkt tatsächlich gekauft haben. Meinungen sind mit Informationen über einen verifizierten Kauf gekennzeichnet – entsprechend der Anforderung des Art. 7aa des Verbraucherrechtsgesetzes und der Richtlinie 2019/2161 (der sogenannte Omnibus).

Rechtsgrundlage: Art. Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Sicherstellung der Authentizität von Produktbewertungen. Die Aufforderung zur Abgabe einer Stellungnahme richtet sich an Bestandskunden gemäß Art. 10 des Gesetzes über die Bereitstellung elektronischer Dienste.

Übertragungen außerhalb des EWR: Judge.me hat seinen Sitz in Singapur. Mit Beschluss vom 1. Februar 2019 hat die Europäische Kommission Singapur teilweise als Land anerkannt, das ein angemessenes Datenschutzniveau gewährleistet; Darüber hinaus wurden Standardvertragsklauseln aufgenommen. Datenschutzerklärung: https://judge.me/privacy

Speicherdauer: Meinungsdaten werden so lange gespeichert, wie die Meinung im Store veröffentlicht wird. Sie können jederzeit die Entfernung Ihrer Meinung beantragen.

§ 13 Webanalyse und Reichweitenmessung

Die Aktivierung aller in diesem Absatz beschriebenen Tools erfolgt erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner (Art. 173 Abs. 1 TKG iVm Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden keine Cookies dieser Tools gesetzt und keine Daten an deren Anbieter übertragen.

13.1 Google Analytics 4

Lieferant: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für EWR-Nutzer); Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: Webanalyse, statistische Auswertung der Nutzung des Shops, Angebotsoptimierung, Reichweitenmessung.

Umfang der verarbeiteten Daten: pseudonymisierte Nutzer-ID, gekürzte IP-Adresse, Gerätedaten (Browser, Betriebssystem), Standortdaten auf Stadtebene, Klick- und Scrollverhalten, Verweildauer auf der Seite, Referrer-URL, technische Identifikatoren.

IP-Anonymisierung: Standardmäßig anonymisiert Google Analytics 4 IP-Adressen, indem es diese vor der Speicherung kürzt.

Rechtsgrundlage: Kunst. Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 173 Abs. 1 Telekommunikationsgesetz (Einwilligung).

Übertragung außerhalb des EWR: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Beschluss der Kommission vom 10. Juli 2023). Darüber hinaus gelten die Standardvertragsklauseln.

Lagerdauer: 14 Monate; Nach Ablauf dieser Zeit werden die Daten automatisch gelöscht.

Widerspruch/Opt-out: über das Cookie-Banner (Link „Cookie-Einstellungen“ im Footer) oder über das Browser-Plugin: https://tools.google.com/dlpage/gaoptout

Datenschutzrichtlinie: https://policies.google.com/privacy

13.2 Google Tag Manager

Lieferant: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Verwaltung von Tags (Skripten) auf der Website über eine Schnittstelle. Der Google Tag Manager selbst erhebt keine personenbezogenen Daten, lädt jedoch andere Tags (z. B. Analyse- oder Marketingtools), die möglicherweise Daten erfassen.

Umfang der verarbeiteten Daten: Beim Aufruf der Website werden die IP-Adresse und die zur Bereitstellung des Tools notwendigen technischen Kennungen an Google übermittelt.

Rechtsgrundlage: Kunst. Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 173 Abs. 1 Telekommunikationsgesetz (Einwilligung).

Übertragung außerhalb des EWR: wie im Fall von Google Analytics – EU-US-Datenschutzrahmen und Standardvertragsklauseln.

Datenschutzrichtlinie: https://policies.google.com/privacy

13.3 Microsoft Clarity

Lieferant: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Muttergesellschaft: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Zweck: Analyse des Nutzerverhaltens im Store mithilfe von Heatmaps, Sitzungsaufzeichnungen und statistischen Analysen zur Verbesserung der Benutzerfreundlichkeit der Website.

Umfang der verarbeiteten Daten: Mausbewegungen, Klicks, Scrollen, Bildschirmgröße, Geräte- und Browserinformationen, Besuchszeit, eingegebene Informationen (Daten in sensiblen Feldern, z. B. Passwörter, werden von Clarity automatisch maskiert).

Rechtsgrundlage: Kunst. Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 173 Abs. 1 Telekommunikationsgesetz (Einwilligung).

Übertragung außerhalb des EWR: Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus gelten die Standardvertragsklauseln.

Lagerdauer: bis zu 12 Monate.

Widerspruch/Opt-out: über den Cookie-Banner (Link „Cookie-Einstellungen“ im Footer).

Datenschutzrichtlinie: https://privacy.microsoft.com/pl-pl/privacystatement

§ 14 Marketing und Remarketing (Tracking-Pixel)

Alle in diesem Absatz beschriebenen Marketing- und Tracking-Tools werden erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner aktiviert (Art. 173 Abs. 1 TKG i.V.m. Art. 6 Abs. 1 lit. a DSGVO).

14.1 Meta-Pixel (Facebook/Instagram)

Lieferant: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (für EWR-Benutzer); Muttergesellschaft: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

Zweck: Messung der Wirksamkeit von Werbung auf Facebook und Instagram (Conversion-Tracking), Erstellung von Zielgruppen für Werbung (Custom Audiences, Lookalike Audiences), Remarketing.

Umfang der verarbeiteten Daten: pseudonymisierte Benutzer-ID, IP-Adresse, Browserinformationen, besuchte Seiten, durchgeführte Aktionen (z. B. Kauf, Hinzufügen zum Warenkorb); bei eingeloggten Meta-Nutzern auch die Verknüpfung mit einem persönlichen Meta-Konto.

Gemeinsame Verwaltung: Soweit im Rahmen der Funktion „Insights“ personenbezogene Daten gemeinsam mit Meta verarbeitet werden, besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die wichtigen Bestimmungen der Vereinbarung mit Meta finden Sie unter: https://www.facebook.com/legal/controller_addendum

Rechtsgrundlage: Kunst. Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 173 Abs. 1 Telekommunikationsgesetz (Einwilligung).

Übertragung außerhalb des EWR: Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus gelten die Standardvertragsklauseln.

Lagerdauer: Cookie-Lebensdauer bis zu 180 Tage; aggregierte Werbedaten für bis zu 24 Monate.

Widerspruch/Opt-out: über Cookie-Banner oder Werbeeinstellungen in Ihrem Meta-Konto: https://www.facebook.com/adpreferences

Datenschutzrichtlinie: https://www.facebook.com/privacy/policy

14.2 TikTok-Pixel

Lieferant: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (für EWR-Nutzer); Muttergesellschaft: ByteDance Ltd., Cayman Islands; Tochtergesellschaften in den USA, Singapur und der Volksrepublik China.

Zweck: Messung der Wirksamkeit von Werbung auf TikTok, Verfolgung von Conversions, Erstellung von Zielgruppen für Werbung, Remarketing.

Umfang der verarbeiteten Daten: pseudonymisierte Benutzer-ID, IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, durchgeführte Aktionen (z. B. Kauf, Hinzufügen zum Warenkorb).

Übermittlung außerhalb des EWR – wichtige Informationen: TikTok und seine Muttergesellschaft ByteDance können personenbezogene Daten an verbundene Unternehmen außerhalb der Europäischen Union, einschließlich der USA, Singapur und der Volksrepublik China, übermitteln. Im Hinblick auf die Volksrepublik China hat die Europäische Kommission keinen Beschluss über die Angemessenheit des Datenschutzniveaus erlassen. TikTok stützt die Datenübermittlung auf Standardvertragsklauseln gemäß Art. Art. 46 Abs. 2 lit. c DSGVO sowie weitere technische und organisatorische Maßnahmen (z. B. „Project Clover“ – Speicherung europäischer Nutzerdaten in Rechenzentren in Irland und Norwegen). Trotz dieser Sicherheitsvorkehrungen besteht das Risiko, dass Behörden aus Ländern außerhalb des EWR auf Ihre Daten zugreifen. Die Nutzung von TikTok Pixel erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen, informierten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Art. 49 Abs. 1 lit. a DSGVO.

Lagerdauer: Cookie-Lebensdauer bis zu 13 Monate; aggregierte Werbedaten für bis zu 24 Monate.

Widerspruch/Opt-out: über Cookie-Banner oder Anzeigeneinstellungen in Ihrem TikTok-Konto.

Datenschutzrichtlinie: https://www.tiktok.com/legal/page/eea/privacy-policy/pl

14.3 Pinterest-Tag

Lieferant: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (für EWR-Nutzer); Mutterunternehmen: Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA.

Zweck: Messung der Effektivität von Pinterest-Anzeigen, Verfolgung von Conversions, Erstellung von Zielgruppen für Anzeigen, Remarketing.

Umfang der verarbeiteten Daten: pseudonymisierte Benutzer-ID, IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, durchgeführte Aktionen.

Rechtsgrundlage: Kunst. Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 173 Abs. 1 Telekommunikationsgesetz (Einwilligung).

Übertragung außerhalb des EWR: Pinterest, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus gelten die Standardvertragsklauseln.

Lagerdauer: Cookie-Lebensdauer bis zu 365 Tage.

Widerspruch/Opt-out: über Cookie-Banner oder Anzeigeneinstellungen in Ihrem Pinterest-Konto: https://www.pinterest.com/settings/privacy

Datenschutzrichtlinie: https://policy.pinterest.com/pl/privacy-policy

§ 15 Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Wenn Sie die Dienste von Lieferanten nutzen, die personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, stellt der Administrator ein angemessenes Schutzniveau für Ihre Daten sicher, indem er:

• Entscheidungen der Europäischen Kommission zur Festlegung eines angemessenen Schutzniveaus (z. B. EU-US Data Privacy Framework für zertifizierte US-Unternehmen);

• Standardvertragsklauseln (SCC) gemäß Art. Art. 46 Abs. 2 Buchst. c DSGVO;

• zusätzliche technische und organisatorische Maßnahmen bei Bedarf;

• Einwilligung der betroffenen Person gemäß Art. Art. 49 Abs. 1 lit. a DSGVO, insbesondere bei Lieferanten, für die kein Angemessenheitsbeschluss vorliegt.

Detaillierte Informationen zu konkreten Übermittlungen außerhalb des EWR finden Sie zu den einzelnen Tools in den obigen Absätzen.

§ 16 Data storage period (general rules)

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erreichung der Verarbeitungszwecke erforderlich ist oder gesetzlich vorgeschrieben ist. Es gelten insbesondere folgende Fristen:

• Bestell- und Rechnungsdaten: 5 Jahre ab dem Ende des Kalenderjahres, in dem die Steuerpflicht entstanden ist (Artikel 86 Absatz 1 der Abgabenordnung, Artikel 74 Absatz 2 des Rechnungslegungsgesetzes);

• Handelskorrespondenz: bis zum Ablauf der Verjährungsfrist für etwaige Ansprüche;

• Daten über Gewährleistung, Garantie und Vertragswidrigkeit der Ware: bis zum Ablauf der Verjährungsfristen für Ansprüche (im Allgemeinen 6 Jahre und für Ansprüche im Zusammenhang mit der Geschäftstätigkeit 3 ​​Jahre; Artikel 118 des Bürgerlichen Gesetzbuchs);

• Newsletterdaten: bis zum Widerruf der Einwilligung;

• Serverprotokolle: maximal 30 Tage.

§ 17 Widerruf der Einwilligung

Sofern die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die Einwilligung kann insbesondere widerrufen werden:

• über das Cookie-Banner im Store (Link „Cookie-Einstellungen“ in der Fußzeile);

• durch Klicken auf den Abmeldelink in der Fußzeile jeder Newsletter-Nachricht;

• durch Senden einer Nachricht an: contactus@biz.supersonicfood.com;

• schriftlich an die in § 1 angegebene Adresse des eingetragenen Sitzes des Administrators.

§ 18 Automatisierte Entscheidungsfindung und Profiling

Der Administrator trifft Sie betreffende Entscheidungen nicht ausschließlich auf der Grundlage einer automatisierten Verarbeitung, einschließlich Profiling, die rechtliche Auswirkungen haben oder Ihre Situation in ähnlicher Weise erheblich beeinträchtigen würde (Artikel 22 der DSGVO).

Eine Profilierung zu Marketingzwecken (z.B. zielgerichtete Werbung auf Meta, TikTok, Pinterest) erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung und kann jederzeit über den Cookie-Banner widerrufen werden.

§ 19 Änderungen der Datenschutzerklärung

Der Administrator behält sich das Recht vor, diese Datenschutzrichtlinie zu ändern, wenn dies aufgrund von Änderungen des Rechtsstatus, Änderungen der bereitgestellten Dienste oder Änderungen der Datenverarbeitungsmethode erforderlich ist. Die aktuelle Version der Richtlinie ist dauerhaft verfügbar unter: supersonicfood.com/polityka-prywatnosci. Wir informieren Kontoinhaber über wesentliche Änderungen elektronisch an der dem Konto zugeordneten E-Mail-Adresse.

Diese Datenschutzrichtlinie gilt ab dem 20. Mai 2026.